Għaliex it-tiftix tal-ismijiet ifalli fuq mina OpenVPN immexxija b'rotta

Host iwieġeb ping bl-indirizz u jfalli f'kull tiftix bl-isem. Il-mina hija attiva u r-rotta teżisti, għalhekk il-konklużjoni naturali hija li l-VPN hija kkonfigurata ħażin. Konklużjoni aktar utli hija li t-tiftix qatt ma kien jista' jiġi mmexxi b'rotta: mina immexxija b'rotta ġġorr unicast IP, filwaqt li t-talba kienet xandir li kien qed ifittex segment li ma jeżistix fuq in-naħa l-oħra. Malli jidher in-nuqqas ta' qbil bejn is-saffi, ir-rimedji jordnaw ruħhom skont l-ispiża.

Mitu: il-mina hija miksura għax l-ismijiet ifallu

Is-sintomu huwa konvinċenti għax kollox fuq is-saff tal-ismijiet jaħdem. L-indirizzi jiġu mmexxija b'rotta, l-interface hija attiva, u l-pari jwieġeb ping. Dak li falla huwa mekkaniżmu ta' skoperta li qatt ma kellu triq fuq konnessjoni punt sa punt, u dik hija dikjarazzjoni differenti minn mina miksura. Is-separazzjoni ta' dawn iż-żewġ dikjarazzjonijiet hija l-biċċa l-kbira tad-dijanjosi.

Jekk jiġi trattat bħala ħsara fil-mina, dan iwassal għal tibdil fil-profil li ma jistax jgħin. Iż-żieda ta' għażliet, it-tibdil taċ-ċifrar jew l-installazzjoni mill-ġdid tal-klijent iħallu l-xandir eżatt fejn kien.

Semmi l-mekkaniżmu li falla qabel ma ssemmi r-rimedju. Tiftix li juża xandir jeħtieġ segment, filwaqt li tiftix li juża solvatur jeħtieġ indirizz biex jistaqsi.

X'ġġorr TUN u x'ma ġġorrx

Apparat TUN huwa interface IP, u dan huwa dak li jagħmilha tista' tiġi mmexxija b'rotta. OpenVPN tagħti lill-klijent indirizz u sett ta' rotot, u minn hemm 'il quddiem il-klijent jibgħat datagrammi lill-pari. Xejn f'dak il-mudell ma joħloq konnessjoni maqsuma fejn kull host jisma' kull qafas.

It-traffiku ta' skoperta ma jaqbilx għal kollox ma' dak il-mudell. Talbiet tal-isem antiki ta' Windows, avviżi SSDP u talbiet mDNS jintbagħtu lil kulħadd fuq segment minflok lil destinazzjoni waħda. Konnessjoni mmexxija b'rotta m'għandhiex «kulħadd» biex tibgħat lilu. Kull wieħed minn dawk il-mekkaniżmi jassumi mezz maqsum.

Għalhekk il-mina tista' tkun f'saħħitha filwaqt li l-iskoperta tfalli għal kollox. Dik hija s-sentenza li għandha tinżamm meta xi ħadd jirrapporta li l-VPN hija waqgħa.

L-ibbrejġjar jaħdem billi jneħħi l-fruntiera

Apparat TAP iġorr qafas, u pont jgħaqqdu ma' segment LAN veru. Il-klijent imbagħad ikollu indirizz fuq dak is-segment u jisma' t-traffiku tax-xandir tiegħu. Huwa għalhekk li l-ibbrejġjar jidher li jfejjaq il-problema tal-ismijiet. Huwa wkoll jagħmel il-klijent dipendenti fuq dak is-segment għall-indirizzar.

Il-fejqan huwa t-tneħħija tal-fruntiera tal-immexxija b'rotta, mhux kapaċità ġdida ta' ismijiet fil-mina. Kollox li s-segment ixandar issa jaqsam ukoll il-konnessjoni.

Għal laboratorju żgħir dan huwa skambju ġust. Fuq forza tax-xogħol imxerrda rari huwa hekk.

L-ippuntar ta' DNS u WINS huwa l-aktar rimedju dejjaq

Agħti lill-klijent post preċiż biex jistaqsi. dhcp-option DNS u dhcp-option DOMAIN idawwru l-ismijiet interni lejn server li jaf iż-żona, u klijent Windows li għadu jiddependi fuq NetBIOS jista' jirċievi server WINS bl-istess mod. Il-mina tibqa' mmexxija b'rotta u s-segment jibqa' fejn jappartjeni.

Żewġ kundizzjonijiet jiddeċiedu jekk dan jaħdimx. Is-server imsemmi għandu jwieġeb għaż-żona, u t-talba għandha tkun permessa minn ġol-mina.

Ittestja s-solvatur mill-klijent u mhux mill-qoxra tas-server innifsu. Solvatur li jaħdem lokalment ma jgħid xejn dwar dak li ġġorr il-mina.

Sib liema saff falla

L-ewwel ping l-indirizz, imbagħad solvi l-isem u aqra liema server wieġeb. Tweġiba negattiva minn server li ma jospitax iż-żona tidher differenti minn talba li qatt ma ħarġet mill-magna. Isem li jiġi solvut iżda jirrifjuta konnessjonijiet hija problematika oħra għal kollox.

Multicast jinsab wara l-istess ħajt. Grupp bħal 224.0.0.251 ma jiġix mgħoddi minn ġo mina mmexxija b'rotta b'mod awtomatiku, u rotta għall-grupp mhijiex biżżejjed mingħajr triq li tifhem multicast jew riflettur fuq il-LAN.